Stammdaten – Active Directory-Gruppe (Seitenbeschreibung)
Die Seite Stammdaten – Active Directory-Gruppe öffnen Sie über Verantwortlichkeiten > Auditierung > Active Directory > Details anzeigen > Stammdaten.
Auf der Seite Stammdaten – Active Directory-Gruppe können Sie die Stammdaten der Active Directory-Gruppe anzeigen (siehe Stammdaten von Systemberechtigungen anzeigen).
Sie können die folgenden Stammdaten anzeigen:
Tabelle 678: Stammdaten von Active Directory-Gruppen
|
Bezeichnung |
Zeigt Ihnen den vollständigen beschreibenden Namen der Active Directory-Gruppe. |
|
Kanonischer Name |
Zeigt Ihnen den automatisch erzeugten kanonischen Namen der Active Directory-Gruppe. |
|
Definierter Name |
Zeigt Ihnen den automatisch erzeugten definierten Namen der Active Directory-Gruppe. |
|
Anzeigename |
Zeigt Ihnen den Namen der Active Directory-Gruppe, unter dem die Active Directory-Gruppe in den Werkzeugen des One Identity Manager angezeigt werden soll. |
|
Container |
Zeigt Ihnen den Container, dem die Active Directory-Gruppe untergeordnet ist. |
|
Leistungsposition |
Zeigt Ihnen die zugewiesene Leistungsposition. |
|
Kategorie |
Zeigt Ihnen die Kategorie für die Vererbung der Active Directory-Gruppe.
Active Directory-Gruppen können selektiv an Benutzerkonten vererbt werden. Dazu werden die Active Directory-Gruppen und die Benutzerkonten in Kategorien eingeteilt. |
|
Beschreibung |
Zeigt Ihnen die Beschreibung der Active Directory-Gruppe. |
|
Risikoindex |
Zeigt Ihnen den konfigurierten Risikoindex.
Dieser Wert gibt an, wie riskant die Zuweisung dieser Active Directory-Gruppe an Benutzerkonten ist.
Ausführliche Informationen zur Risikobewertung finden Sie im One Identity Manager Administrationshandbuch für Risikobewertungen. |
|
IT Shop |
Zeigt Ihnen, ob die Active Directory-Gruppe über den IT Shop bestellbar ist. Ist das Kontrollkästchen aktiviert, kann die Active Directory-Gruppe über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Active Directory-Gruppe kann weiterhin direkt an Identitäten und hierarchische Rollen zugewiesen werden.
Ausführliche Informationen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop. |
|
Verwendung nur im IT Shop |
Zeigt Ihnen, ob die Active Directory-Gruppe ausschließlich über den IT Shop bestellbar ist. Ist das Kontrollkästchen aktiviert, kann die Active Directory-Gruppe über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Active Directory-Gruppe an hierarchische Rollen ist nicht möglich. |
Mitgliedschaften – Active Directory-Gruppe (Seitenbeschreibung)
Die Seite Mitgliedschaften – Active Directory-Gruppe öffnen Sie über Verantwortlichkeiten > Auditierung > Active Directory > Details anzeigen > Mitgliedschaften.
Auf der Seite Mitgliedschaften – Active Directory-Gruppe können Sie Identitäten anzeigen, denen die Active Directory-Gruppe zugeordnet ist.
Die nachfolgende Tabelle gibt Ihnen einen Überblick über die verschiedenen Inhalte der Seite Mitgliedschaften – Active Directory-Gruppe.
Tabelle 679: Spalten
|
Identität |
Zeigt Ihnen den Namen der Identität, der die Active Directory-Gruppe zugewiesen ist. |
|
Herkunft |
Zeigt Ihnen, ob die Active Directory-Gruppe direkt oder indirekt zugewiesen wurde. |
TIPP: Zu jeder Identität können Sie weitere nützliche Informationen im Detailbereich anzeigen. Klicken Sie dazu in der Liste auf den entsprechenden Vorgang. Erhielt die Identität die Mitgliedschaft über eine Bestellung, erhalten Sie im Tabreiter Bestellung in den folgenden Tabreitern weitere Informationen:
-
Information: Zeigt Ihnen allgemeine Informationen zur Bestellung. Die angezeigten Informationen variieren und sind abhängig von der Servicekategorie, aus der die Bestellung ausgelöst wurde.
-
Workflow: Zeigt Ihnen den chronologischen Lebenszyklus der Bestellung ab dem Zeitpunkt der Bestellung.
-
Compliance: Zeigt Ihnen eventuelle Regelverletzungen der Bestellung.
-
Berechtigungen: Zeigt Ihnen, welche Berechtigungen der Rolle zugewiesen sind (falls eine Rolle bestellt wurde).
TIPP: Mithilfe der Filter an jeder Tabellenspalte können Sie die angezeigten Daten weiter einschränken. Weitere Informationen finden Sie unter Filter.
Attestierungen – Active Directory-Gruppe (Seitenbeschreibung)
Die Seite Attestierungen – Active Directory-Gruppe öffnen Sie über Verantwortlichkeiten > Auditierung > Active Directory > Details anzeigen > Attestierung.
Auf der Seite Attestierungen – Active Directory-Gruppe können Sie:
Die nachfolgenden Tabellen geben Ihnen einen Überblick über die verschiedenen Funktionen und Inhalte der Seite Attestierungen - Active Directory-Gruppe.
Tabelle 682: Spalten
|
Anzeigename |
Zeigt Ihnen den Namen des Objekts, das in den Attestierungsvorgang involviert ist. |
|
Attestierungsrichtlinie |
Zeigt Ihnen den Namen der Attestierungsrichtlinie, die angewendet wird. |
|
Status |
Zeigt Ihnen, welchen Status der Attestierungsvorgang derzeit hat.
Die folgenden Status sind möglich:
-
ausstehend: Der Attestierungsvorgang ist noch nicht abgeschlossen und muss noch entschieden werden.
-
genehmigt: Der Vorgang wurde genehmigt. Im Detailbereich im Tabreiter Workflow sehen Sie, warum der Vorgang genehmigt wurde.
-
abgelehnt: Der Vorgang wurde abgelehnt. Im Detailbereich im Tabreiter Workflow sehen Sie, warum der Vorgang abgelehnt wurde. |
|
Neu |
Zeigt Ihnen, ob der Attestierungsvorgang neu ist. Neue Vorgänge wurden noch nie genehmigt, können aber bereits schon einmal abgelehnt worden sein. |
|
Fälligkeit |
Zeigt Ihnen, bis wann der Attestierungsvorgang abgeschlossen sein muss. |
|
Risikoindex |
Zeigt Ihnen den Risikoindex des Vorgangs. |
TIPP: Mithilfe der Filter an jeder Tabellenspalte können Sie die angezeigten Daten weiter einschränken. Weitere Informationen finden Sie unter Filter.
Untergeordnete Gruppen – Active Directory-Gruppe (Seitenbeschreibung)
Die Seite Compliance – Active Directory-Gruppe öffnen Sie über Verantwortlichkeiten > Auditierung > Active Directory > Details anzeigen > Compliance.
Auf der Seite Compliance – Active Directory-Gruppe können Sie alle untergeordneten Gruppen der Active Directory-Gruppe anzeigen (siehe Untergeordnete Gruppen von Systemberechtigungen anzeigen).
